Kaarel Kotkas

Forbes 委员会：摒弃 8 个过时的身份安全假设

Forbes 技术委员会已确定了八个关于身份与访问管理 (IAM) 的过时假设，企业应重新审视。其中最关键的是，一次性的用户注册验证已不足够，现在需要持续监控和基于风险的身份验证。委员会还强调，仅靠强大的身份验证并不能保证安全，尤其是在人工智能代理和非人类身份日益增多的情况下，这些身份需要仔细的治理和最小权限访问。此外，文章还挑战了“更多的登录障碍等于更好的安全性”的观念，提倡实现用户不会绕过的无缝、安全访问。